Upozorňujeme na objevené zranitelnosti v produktech Microsoft Windows. Jedná se o více zranitelností s hodnocením CVSSv3.1 8.8, 7.8 a 7.5. Aktuálně nemáme informace o aktivním zneužívání těchto zranitelností.

Doporučujeme aktualizaci zranitelného softwaru na novější verze, ve kterých je již aplikována záplata, viz níže.

Seznam zranitelností

Hrozba zneužití

Aktuálně nám není známo aktivní zneužívání těchto zranitelností.

Mitigace

Doporučujeme aktualizovat zranitelné produkty na verze, které mají zranitelnost již opravenou. Viz tabulka výše.

Pomocí produktů Tenable je možné zranitelnosti identifikovat za využití několika pluginů.
https://www.tenable.com/plugins/nessus/154996
https://www.tenable.com/plugins/nessus/154990
https://www.tenable.com/plugins/nessus/154993

Reference

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42275
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-41378
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42291
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42287
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42282
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42278

Zdroj hlášení o zranitelnosti

Informace od výrobce 9. 11. 2021.